Non vedo da alcuna parte che tu passi $_GET a $_SESSION